PT-2026-64495
CVE-2026-64274
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة تتمثل في الكتابة خارج حدود المكدس في الدالة
goodix ts read input report(). تقوم هذه الدالة بنسخ عدد نقاط اللمس التي يبلغ عنها الجهاز إلى مخزن مؤقت على المكدس يُسمى point data، والذي تم تصميمه لاستيعاب 10 نقاط اتصال كحد أقصى. ومع ذلك، تُقرأ قيمة max touch num من حقل مكون من 4 بت في كتلة تكوين الجهاز دون تقييد، مما يسمح لها بالوصول إلى 15 نقطة. ويمكن لوحدة تحكم خبيثة أو معطوبة، أو لمهاجم يتلاعب بحافلة I2C، الإعلان عن ما يصل إلى 15 نقطة تلامس، مما يتسبب في قيام الدالة goodix i2c read() بكتابة ما يصل إلى 45 بايت خارج حدود المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾